Windows 10 Version 1607: Rechteerweiterung im Windows-Kernel
Zusammenfassung
Microsoft hat einen Ganzzahlüberlauf (CWE-190) im Windows-Kernel von Windows 10 Version 1607 und Windows Server 2016 behoben. Ein lokal angemeldeter Benutzer mit einem Konto mit niedrigen Rechten kann seine Privilegien erweitern, beispielsweise auf SYSTEM. Eine Ausnutzung aus der Ferne ist nicht möglich; der Angreifer benötigt zuerst einen lokalen Zugriff, etwa durch Phishing, gestohlene Zugangsdaten oder eine schädliche Datei. Der CVSS-v3.1-Basiswert beträgt 7.8 (hoch).
Betroffen
- Windows 10 Version 1607 (32-Bit und x64): Builds 10.0.14393.0 bis vor 10.0.14393.9612
- Windows Server 2016: Builds 10.0.14393.0 bis vor 10.0.14393.9612
Behoben in
- Build 10.0.14393.9612 oder neuer (gemäss CNA-Eintrag; im Microsoft Security Update Guide prüfen)
- Das Sicherheitsupdate vom Oktober 2026 für diese CVE installieren. Ein KB-Artikel für 1607 wurde nicht bestätigt.
Umgehung
Unbekannt. Es ist kein Workaround des Herstellers dokumentiert. Falls kein Patch installiert werden kann, den lokalen Anmeldezugriff und die Rechte von Standardbenutzern auf betroffenen Systemen einschränken (allgemeine Praxis, nicht spezifisch für diese CVE).
Ausnutzung
- Öffentlich bekannt: Nein
- Im Umlauf ausgenutzt: Nein
- Reifegrad des Exploit-Codes: Unproven
- CISA SSVC: Exploitation none, Automatable no, Technical impact total
- EPSS: 0.00333 (sehr niedrig)
Unsere Empfehlung
- Alle Windows-10-1607- und Windows-Server-2016-Systeme erfassen und die Build-Nummern prüfen.
- Das Sicherheitsupdate vom Oktober 2026 auf allen noch unterstützten Systemen installieren.
- Die Lifecycle-Seite von Microsoft für 1607 und Server 2016 prüfen und für nicht mehr unterstützte Systeme ein OS-Upgrade oder eine Isolation planen.
- Priorität haben gemeinsam genutzte Terminal-Server, RDP-Systeme, Kiosk- und Kassensysteme sowie Geräte, die von vielen Mitarbeitenden genutzt werden.
- Auf ungewöhnliche Rechteänderungen und neue lokale Administratorkonten achten.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Windows Kernel
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5127648, KB5126651, KB5126655, KB5126657, KB5126646, KB5126653
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-83918 msrc.microsoft.com
- CNA affected-version data (vulners CVELIST) vulners.com
- CVSS, SSVC and patch guidance (OpenCVE) app.opencve.io
- EPSS and references (vulners NVD) vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:33.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.